δήλωση προστασίας προσωπικών δεδοµένων

Transcript

1 δήλωση προστασίας προσωπικών δεδοµένων

2 ποιοι είµαστε Η Hellenic Alico Life Insurance Company Ltd (εφεξής η «Εταιρεία») είναι η εταιρεία ασφαλειών ζωής του Οµίλου της Ελληνικής Τράπεζας (εφεξής η «Ελληνική Τράπεζα»). Δηµιουργήθηκε το 2000 ως αποτέλεσµα της στρατηγικής συνεργασίας µεταξύ της MetLife και της Ελληνικής Τράπεζας. Η Εταιρεία είναι εγγεγραµµένη στο γραφείο του Εφόρου Εταιρειών µε αριθµό εγγραφής HE και εγγεγραµµένα γραφεία επί της Λεωφόρου Γρίβα Διγενή 66, 1095 Λευκωσία, Κύπρος. Η Εταιρεία πιστεύει σθεναρά στην προστασία της εµπιστευτικότητας και της ασφάλειας των προσωπικών σας δεδοµένων. Το παρόν έγγραφο αναφέρεται ως η «Δήλωση Προστασίας Προσωπικών Δεδοµένων» της και παρέχει µια ανασκόπηση του τρόπου µε τον οποίο η Εταιρεία επεξεργάζεται τα προσωπικά σας δεδοµένα. Ο όρος «Προσωπικά Δεδοµένα» αναφέρεται σε οποιεσδήποτε πληροφορίες σε σχέση µε εσάς, τις οποίες η Εταιρεία λαµβάνει από εσάς ή άλλα πρόσωπα. Το είδος των δεδοµένων που τυγχάνουν επεξεργασίας και το πώς χρησιµοποιούνται εξαρτάται, σε µεγάλο βαθµό, από τις υπηρεσίες που ζητάτε από την Εταιρεία, ή τις οποίες η Εταιρεία συµφωνεί να παρέχει σε εσάς, από καιρού εις καιρό. Η Δήλωση Προστασίας Προσωπικών Δεδοµένων της περιλαµβάνει ορισµένους όρους, τους οποίους ίσως χρειαστείτε βοήθεια για να κατανοήσετε. Οι εν λόγω όροι παρατίθενται στο Γλωσσάρι που ακολουθεί την παρούσα Δήλωση Προστασίας Προσωπικών Δεδοµένων. Σε κάθε περίπτωση, η επεξεργασία των προσωπικών δεδοµένων σας από την Εταιρεία πρέπει να γίνεται σε συµµόρφωση µε τις πρόνοιες του εφαρµοστέου νόµου προστασίας προσωπικών δεδοµένων (συµπεριλαµβανοµένου του Γενικού Κανονισµού για την Προστασία Δεδοµένων της ΕΕ ή GDPR, που τίθεται σε εφαρµογή από τις 25 Μαΐου 2018). Τα δικαιώµατα που παρέχει σε εσάς ο GDPR σε σχέση µε την επεξεργασία των προσωπικών σας δεδοµένων από την Εταιρεία περιγράφονται σε αυτή τη δήλωση.

3 δήλωση προστασίας προσωπικών δεδοµένων ποιος είναι υπεύθυνος για την επεξεργασία των προσωπικών δεδοµένων σας Τα προσωπικά δεδοµένα σας θα φυλάσσονται από την Εταιρεία και την ευθύνη για την επεξεργασία τους έχει η: Hellenic Alico Life Insurance Company Ltd Λεωφόρος Γρίβα Διγενή Λευκωσία Κύπρος Τηλέφωνο: (+357) Ηλεκτρονική διεύθυνση: πώς να λάβετε περισσότερη βοήθεια Εάν χρειάζεστε βοήθεια µε την Δήλωση Προστασίας Προσωπικών Δεδοµένων της ή έχετε απορίες σχετικά µε αυτήν, παρακαλούµε επικοινωνήστε µε τον Υπεύθυνο Προστασίας Προσωπικών Δεδοµένων της, χρησιµοποιώντας τα παρακάτω στοιχεία επικοινωνίας: Υπεύθυνος Προστασίας Προσωπικών Δεδοµένων Hellenic Alico Life Insurance Company Ltd Λεωφόρος Αθαλάσσας Στρόβολος Ταχυδροµική Θυρίδα Λευκωσία Κύπρος Ηλεκτρονική διεύθυνση: Εάν δεν είστε ικανοποιηµένοι σε ό,τι αφορά στον τρόπο µε τον οποίο η Εταιρεία συλλέγει, κοινοποιεί ή χρησιµοποιεί τα προσωπικά σας δεδοµένα, παρακαλούµε όπως ενηµερώσετε την Εταιρεία. Μπορείτε να επικοινωνήσετε µε την Εταιρεία χρησιµοποιώντας τα παραπάνω στοιχεία επικοινωνίας. Εάν δεν είστε ικανοποιηµένοι µε την απάντηση της, έχετε το να υποβάλετε παράπονο στο γραφείο του Επιτρόπου Προστασίας Προσωπικών Δεδοµένων στη διεύθυνση: Επίτροπος Προστασίας Προσωπικών Δεδοµένων Ιάσωνος 1 2ος όροφος 1082 Λευκωσία Κύπρος Τηλέφωνο: (+357) Τηλεοµοιότυπο: (+357) Ηλεκτρονική διεύθυνση: commissioner@dataprotection.gov.cy Ιστότοπος: πώς µαθαίνει η Εταιρεία στοιχεία που σας αφορούν Τα περισσότερα προσωπικά δεδοµένα τα παρέχετε εσείς κατά την πρώτη σας επικοινωνία µε την Εταιρεία και κατά το διάστηµα που είστε πελάτης της, αλλά ορισµένες πληροφορίες έρχονται σε γνώση της µέσω της σχέσης της µαζί σας και άλλες τις συλλέγει η Εταιρεία από άλλες πηγές όπως εξηγείται παρακάτω στο κεφάλαιο από πού συλλέγει η Εταιρεία τα προσωπικά σας δεδοµένα. Η σχέση σας µε την Εταιρεία δηµιουργείται µε οποιονδήποτε από τους ακόλουθους τρόπους: Είστε πελάτης της Έχετε κάνει αίτηση στην Εταιρεία για υπηρεσία ή προϊόν το οποίο προσφέρει η Εταιρεία Εκπροσωπείτε πελάτη της Είστε αξιωµατούχος, εξουσιοδοτηµένος υπογράφων, εκπρόσωπος ή πραγµατικός ιδιοκτήτης εταιρείας η οποία είναι πελάτης της Είστε εγγυητής/τρια ή παρέχετε κάποια µορφή εξασφάλισης στην Εταιρεία σε σχέση µε υποχρεώσεις κάποιου πελάτη της Έχετε τη γονική µέριµνα κάποιου πελάτη της που είναι ανήλικος/η 1

4 λόγοι επεξεργασίας των προσωπικών δεδοµένων σας Ο νόµος επιτρέπει στην Εταιρεία να χρησιµοποιεί προσωπικά δεδοµένα, συµπεριλαµβανοµένης της διαβίβασης προσωπικών δεδοµένων εκτός της, µόνο εάν η Εταιρεία έχει σωστό λόγο να το κάνει. Συγκεκριµένα, η Εταιρεία πρέπει να έχει έναν ή περισσότερους από τους ακόλουθους λόγους για να χρησιµοποιήσει τα προσωπικά σας δεδοµένα: Για να εκπληρώσει σύµβαση που έχετε µε την Εταιρεία Για να προβεί σε οποιαδήποτε ενέργεια που εσείς ζητήσατε, πριν τη σύναψη σύµβασης µε την Εταιρεία Όταν η Εταιρεία έχει νοµική υποχρέωση δυνάµει νόµου και κανονισµών που διέπουν την Εταιρεία (όπως την ασφαλιστική νοµοθεσία, τη νοµοθεσία επενδυτικών υπηρεσιών, τη νοµοθεσία για την καταπολέµηση της νοµιµοποίησης εσόδων από παράνοµες δραστηριότητες, την πρόληψη της τροµοκρατίας και τον έλεγχο των κυρώσεων, παράπονα και έρευνες ή νοµικές διαδικασίες) Όταν είναι θέµα δηµοσίου συµφέροντος Όταν εµπίπτει στα έννοµα συµφέροντα της * ή άλλου προσώπου µε το οποίο τα δεδοµένα µοιράζονται, νοουµένου ότι αυτά τα συµφέροντα δεν αντιστρατεύονται άδικα το τί είναι ορθό ή το καλύτερο για εσάς Όταν συγκατατίθεστε στη χρήση * Έννοµο συµφέρον υπάρχει όταν η Εταιρεία έχει εργασία και/ή εµπορικό λόγο για να χρησιµοποιήσει τα προσωπικά δεδοµένα σας. Τα έννοµα συµφέροντα της περιγράφονται στον πίνακα πιο κάτω. Ακολουθεί κατάλογος µε τους τρόπους µε τους οποίους η Εταιρεία χρησιµοποιεί προσωπικά δεδοµένα, τους λόγους στους οποίους βασίζεται η Εταιρεία για να το κάνει αυτό και τα έννοµα συµφέροντα της. Για ποιούς σκοπούς χρησιµοποιεί η Εταιρεία τα προσωπικά σας δεδοµένα Λόγοι Για αξιολόγηση της αίτησης σας για τις ασφαλιστικές υπηρεσίες και προϊόντα της και για παροχή ασφάλειας σε εσάς π.χ. για σκοπούς αξιολόγησης ασφαλιστικών κινδύνων Προ-συµβατικά βήµατα Έννοµα συµφέροντα της Νοµική υποχρέωση της Συµµόρφωση µε κανονισµούς που ισχύουν για την Εταιρεία Αποτελεσµατικότητα στην εκπλήρωση των νοµικών υποχρεώσεων της και στην εξέταση της αίτησής σας Τήρηση αρχείων Για να παραδώσει η Εταιρεία τις υπηρεσίες και προϊόντα της Για εκτέλεση και διαχείριση πληρωµών πελατών Για διαχείριση τελών, χρεώσεων και αποδόσεων επενδύσεων σε ασφαλιστικά προϊόντα πελατών Για συλλογή και ανάκτηση χρηµάτων που οφείλονται στην Εταιρεία Για διαχείριση και παροχή ταµειακών και επενδυτικών προϊόντων και υπηρεσιών Για διαχείριση της σχέσης µε εσάς και του τρόπου που η Εταιρεία επικοινωνεί µαζί σας Για διαχείριση του ασφαλιστικού σας προγράµµατος και επεξεργασία αξιώσεων, ανανεώσεων και λοιπών συναλλαγών Για έλεγχο των οδηγιών σας προς την Εταιρεία Για να σας ειδοποιήσει σχετικά µε αλλαγές στα ασφαλιστικά προϊόντα και υπηρεσίες της Εκπλήρωση συµβάσεων Έννοµα συµφέροντα της Νοµική υποχρέωση της Αποτελεσµατικότητα στην εκπλήρωση των νοµικών και συµβατικών υποχρεώσεων της Συµµόρφωση µε κανονισµούς που ισχύουν για την Εταιρεία Τήρηση σωστών και ενηµερωµένων αρχείων των δραστηριοτήτων της Για την ανάπτυξη νέων µεθόδων εξυπηρέτησης των αναγκών των πελατών της και για την ανάπτυξη των δραστηριοτήτων της Για την ανάπτυξη και διεξαγωγή των δραστηριοτήτων µάρκετινγκ, όπως ανάλυση εµπορίας συµπεριλαµβανοµένης της βελτιστοποίησης καµπάνιας µάρκετινγκ και αναλύσεων ιστού, αλλά µόνο µε τρόπο που να διασφαλίζει την ανωνυµία, προκειµένου να είναι σε θέση η Εταιρεία να αναπτύξει και να εστιάσει το µάρκετινγκ των προϊόντων και υπηρεσιών της Για τη µελέτη του πώς οι πελάτες της χρησιµοποιούν τα προϊόντα και υπηρεσίες της Για να παρέχει πληροφορίες σχετικά µε τα προϊόντα και υπηρεσίες της Συναίνεσή σας Εκπλήρωση συµβάσεων Έννοµα συµφέροντα της Νοµική υποχρέωση της Προσδιορισµός των προϊόντων και υπηρεσιών της που µπορεί να σας ενδιαφέρουν και σχετική σας ενηµέρωση Ανάπτυξη προϊόντων και υπηρεσιών και οι σχετικές χρεώσεις της Προσδιορισµός ειδών πελατών για νέα προϊόντα ή υπηρεσίες Αναζήτηση της συγκατάθεσής σας όταν την χρειάζεται η Εταιρεία Αποτελεσµατικότητα στην εκπλήρωση των νοµικών και συµβατικών υποχρεώσεων της Για τη διεξαγωγή έρευνας 2 Έννοµα συµφέροντα

5 Για την ανάπτυξη και διαχείριση των εµπορικών ονοµάτων, προϊόντων και υπηρεσιών της, ήτοι µέσω αναλύσεων αξιώσεων προκειµένου να υποστηριχθεί η τιµολόγηση των προϊόντων της Για την παρακολούθηση της ποιότητας των ασφαλιστικών προϊόντων και υπηρεσιών της Για την ανάλυση, εκτίµηση και βελτίωση των υπηρεσιών της προς τους πελάτες της, ήτοι µέσω µελετών χαρτοφυλακίου και εµπειρίας Για τον έλεγχο νέων προιόντων Για τη διαχείριση του πώς η Εταιρεία δουλεύει µε άλλες εταιρείες που παρέχουν υπηρεσίες στην Εταιρεία και/ή τους πελάτες της Εκπλήρωση συµβάσεων Έννοµα συµφέροντα της Νοµική υποχρέωση της Ανάπτυξη προϊόντων και υπηρεσιών και οι σχετικές χρεώσεις της Προσδιορισµός ειδών πελατών για νέα προϊόντα ή υπηρεσίες Αποτελεσµατικότητα στην εκπλήρωση των νοµικών και συµβατικών υποχρεώσεων της Για τον έλεγχο της ταυτότητάς σας/ για την επιβεβαίωση ή διόρθωση των στοιχείων που τηρεί η Εταιρεία και σας αφορούν Για τον εντοπισµό, έρευνα, καταγγελία και βοήθεια στην πρόληψη και δίωξη της απάτης, της νοµιµοποίησης εσόδων από παράνοµες δραστηριότητες, της τροµοκρατίας και λοιπών εγκληµάτων Για τη διαχείριση κινδύνου για την Εταιρεία και τους πελάτες της Για την τήρηση νόµων και κανονισµών που ισχύουν για την Εταιρεία και τις δραστηριότητές της Για ανταπόκριση σε αιτήµατα για πληροφορίες από εποπτικές και άλλες αρχές Για ανταπόκριση σε παράπονα και επιδίωξη επίλυσής τους Για την παροχή αποδεικτικών στοιχείων σε σχέση µε οποιαδήποτε διένεξη ή αναµενόµενη διένεξη µεταξύ υµών και της Για την καταγραφή µαζί µε άλλα δεδοµένα σε ανώνυµη βάση, για σκοπούς ανάλυσης και αναφοράς Εκπλήρωση συµβάσεων Έννοµα συµφέροντα της Νοµική υποχρέωση της Δηµόσιο συµφέρον Ανάπτυξη και βελτίωση του πώς η Εταιρεία αντιµετωπίζει το οικονοµικό ή άλλο έγκληµα, καθώς και η άσκηση των νοµικών υποχρεώσεων της σχετικά Συµµόρφωση µε κανονισµούς που ισχύουν για την Εταιρεία Συνεργασία µε την αστυνοµία και άλλες αρχές στην Κύπρο και την ΕΕ, όπως την Υπηρεσία Ελέγχου Ασφαλιστικών Εταιρειών της Κύπρου Αποτελεσµατικότητα στην εκπλήρωση των νοµικών και συµβατικών υποχρεώσεων της Για τη διεξαγωγή των δραστηριοτήτων της µε τρόπο αποτελεσµατικό και σωστό. Αυτό περιλαµβάνει τη διαχείριση της οικονοµικής µας θέσης, των επιχειρηµατικών ικανοτήτων, του σχεδιασµού, των επικοινωνιών, της εταιρικής διακυβέρνησης και του εσωτερικού ελέγχου Για την διευκόλυνση εταιρικών συναλλαγών Για την διευκόλυνση των εσωτερικών επιχειρηµατικών σκοπών της, οι οποίοι ενδέχεται να περιλαµβάνουν αποκατάσταση επιχείρησης και ανόρθωση καταστροφών, τήρηση/αποθήκευση εγγράφων, αδιάλειπτη παροχή υπηρεσιών IT (π.χ. δηµιουργία εφεδρικών αντιγράφων και γραφείο υποστήριξης) προκειµένου να διασφαλιστεί η ποιότητα των ασφαλιστικών προϊόντων και υπηρεσιών που σας παρέχει η Εταιρεία Τα έννοµα συµφέροντα της Η νοµική υποχρέωση της Συµµόρφωση µε κανονισµούς που ισχύουν για την Εταιρεία Αποτελεσµατικότητα στην εκπλήρωση των νοµικών και συµβατικών υποχρεώσεων της Για την άσκηση των δικαιωµάτων της όπως αυτά περιλαµβάνονται σε συµφωνίες ή συµβάσεις Εκπλήρωση συµβάσεων 3

6 οµάδες προσωπικών δεδοµένων Η Εταιρεία χρησιµοποιεί διάφορα είδη προσωπικών δεδοµένων και τα οµαδοποιεί ως ακολούθως: είδη προσωπικών δεδοµένων περιγραφή µέσω παραδειγµάτων Οικονοµικά Τα περιουσιακά σας στοιχεία, εισόδηµα, οικονοµική κατάσταση, λεπτοµέρειες εργοδότησης, κατάσταση και ιστορικό. Επικοινωνίας Το όνοµά σας, πού ζείτε και πώς να επικοινωνήσουµε µαζί σας, για παράδειγµα τηλέφωνο, διεύθυνση οικίας, εργασίας και ηλεκτρονική διεύθυνση. Κοινωνικο-Δηµογραφικά Περιλαµβάνει λεπτοµέρειες για τον τρόπο ζωής σας, την εργασία ή το επάγγελµά σας, εθνικότητα, εκπαίδευση, οικογενειακή κατάσταση, ηλικία ή ηµεροµηνία γέννησης, φύλο και πού ταιριάζετε σε γενικές κοινωνικές και εισοδηµατικές οµαδοποιήσεις. Συναλλαγών Λεπτοµέρειες πληρωµών από και προς την Εταιρεία, ασφαλιστικές απαιτήσεις που κάνατε, φορολογικές πληροφορίες και δεδοµένα άµεσων χρεώσεων. Συµβατικά Λεπτοµέρειες για τα προϊόντα και τις υπηρεσίες που σας παρέχει η Εταιρεία. Συµπεριφοράς Λεπτοµέρειες σε σχέση µε το πώς χρησιµοποιείτε τα προϊόντα και υπηρεσίες της, ήτοι χόµπι, ψυχαγωγικές δραστηριότητες ή αθλήµατα. Τεχνικά Λεπτοµέρειες για τις συσκευές και την τεχνολογία που χρησιµοποιείτε. Επικοινωνιακά Τί µαθαίνει η Εταιρεία για εσάς από γράµµατα, µηνύµατα µέσω ηλεκτρονικής αλληλογραφίας και συζητήσεις µας. Κοινωνικών Σχέσεων Η οικογένειά σας, φίλοι και άλλες σχέσεις. Ανοικτά Δεδοµένα και Δηµόσια Αρχεία Λεπτοµέρειες σχετικά µε εσάς που βρίσκονται σε δηµόσια αρχεία, όπως πληροφορίες για εσάς οι οποίες είναι ελεύθερα διαθέσιµες στο διαδίκτυο. Δεδοµένα Χρήσης Άλλα δεδοµένα για το πώς χρησιµοποιείτε τα προϊόντα και υπηρεσίες της. Έγγραφα Δεδοµένων Λεπτοµέρειες για εσάς οι οποίες είναι αποθηκευµένες σε έγγραφα σε διαφορετικές µορφές, ή αντίγραφα αυτών. Μπορεί να περιλαµβάνει πράγµατα όπως το δείγµα υπογραφής σας, διαβατήριο, ταυτότητα, άδεια οδήγησης ή πιστοποιητικό γέννησης. Συγκαταθέσεις Οποιεσδήποτε άδειες, συγκαταθέσεις ή προτιµήσεις που έχετε δώσει στην Εταιρεία. Περιλαµβάνει πράγµατα όπως πώς θέλετε η Εταιρεία να επικοινωνεί µαζί σας. Εθνικό Αναγνωριστικό Στοιχείο Αριθµός ή κωδικός που σας δίδεται ή εκδίδεται σε εσάς από κυβερνητική υπηρεσία για ταυτοποίησή σας, όπως ο αριθµός διαβατηρίου, ταυτότητας ή ο αριθµός κοινωνικής ασφάλισης. ειδικές κατηγορίες προσωπικών δεδοµένων Ο Νόµος καθορίζει κάποια είδη προσωπικών δεδοµένων ως ειδικά. Τα ειδικά δεδοµένα είναι πιο ευαίσθητα και περιλαµβάνουν δεδοµένα σε σχέση µε την υγεία σας, την φυλετική ή εθνική καταγωγή σας καθώς και προσωπικά δεδοµένα που αφορούν σε ποινικές καταδίκες και αδικήµατα. 4 Στις περιπτώσεις όπου η Εταιρεία οφείλει δια νόµου να λάβει τη συγκατάθεσή σας για να επεξεργαστεί τις εν λόγω ειδικές κατηγορίες προσωπικών δεδοµένων, η Εταιρεία θα ζητήσει τη συγκατάθεσή σας κατά το σχετικό χρόνο. Εάν επιλέξετε να µην δώσετε τη συγκατάθεσή σας, ενδέχεται η Εταιρεία να µην είναι σε θέση να εκπληρώσει ορισµένες από τις εργασίες που απαιτούνται για την παροχή σε εσάς ορισµένων προϊόντων ή υπηρεσιών και ενδέχεται, σε ορισµένες περιπτώσεις, ως συνέπεια αυτού να χρειαστεί να ακυρωθεί το ασφαλιστικό σας συµβόλαιο ή η ασφαλιστική σας κάλυψη ή να τερµατισθεί η σχέση της µε εσάς.

7 από πού συλλέγει η Εταιρεία τα προσωπικά σας δεδοµένα από την Εταιρεία πρέπει να τηρούν τις οδηγίες της σε σχέση µε την επεξεργασία προσωπικών δεδοµένων. Αυτοί είναι κυρίως οργανισµοί από τις ακόλουθες κατηγορίες: Η Εταιρεία συλλέγει προσωπικά δεδοµένα από την Ελληνική Τράπεζα στο πλαίσιο της εκχώρησης ασφαλιστικών προϊόντων ως εξασφάλιση για πιστωτικές διευκολύνσεις που χορηγεί η Τράπεζα καθώς και στις ακόλουθες περιπτώσεις. Πράκτορες µε τους οποίους συνεργάζεται η Εταιρεία για να σας παρέχουν συµβουλές και τις υπηρεσίες τους, για να συλλέγουν τις οφειλές σας και να ερευνούν νέους τρόπους διεξαγωγής επιχειρήσεων Η Ελληνική Τράπεζα που πωλεί τα ασφαλιστικά προϊόντα και τις υπηρεσίες της για λογαριασµό της Επαγγελµατίες του τοµέα υγείας συµπεριλαµβανοµένων γιατρών και ιατρικών κέντρων Προσωπικά δεδοµένα που δίνετε εσείς στην Εταιρεία: Όταν κάνετε αίτηση για προϊόντα και υπηρεσίες της Όταν ζητάτε πληροφορίες σχετικά µε τα προϊόντα και τις υπηρεσίες της Όταν ζητάτε να επικοινωνήσει µαζί σας εκπρόσωπος της Όταν υποβάλλετε τροποποίηση ασφαλιστικού συµβολαίου ή αξίωση Όταν υποβάλλετε παράπονο Όταν συµµετέχετε σε έρευνες της Όταν λαµβάνετε µέρος σε διαγωνισµούς ή προωθητικές καµπάνιες της Όταν επικοινωνείτε µε την Εταιρεία τηλεφωνικά ή αυτοπροσώπως στα γραφεία της Όταν χρησιµοποιείτε τις ιστοσελίδες της Σε ηλεκτρονικά µηνύµατα και γράµµατα Σε οικονοµικές αναθεωρήσεις και συνεντεύξεις Από τον εργοδότη σας, εάν η Εταιρεία παρέχει ασφαλιστική κάλυψη σε οµαδικό πρόγραµµα ασφάλισης εργαζοµένων Από τον δικαιούχο του ασφαλιστηρίου, εάν καλύπτεστε από οµαδική ασφάλεια Από δηµόσια διαθέσιµες πληροφορίες που αναρτάτε στο διαδίκτυο και σε ιστοσελίδες κοινωνικής δικτύωσης Προσωπικά δεδοµένα από τρίτους: Συγγενείς Εργοδότες Γραφεία πληροφοριών πιστοληπτικής ικανότητας Γραφεία µελέτης καταναλωτικών θεµάτων Υπηρεσίες καταπολέµησης της απάτης Τους εξουσιοδοτηµένους εκπροσώπους σας Ασφαλιστικούς διαµεσολαβητές Παρόχους οικονοµικών υπηρεσιών συµπεριλαµβανοµένων χρηµατοοικονοµικών συµβούλων Άλλες ασφαλιστικές εταιρείες Πηγές δηµόσιας πληροφόρησης όπως το Μητρώο Εταιρειών και το Κτηµατολόγιο Πράκτορες που εργάζονται για λογαριασµό της Παρόχους υπηρεσιών υγείας και γιατρούς * Κρατικές υπηρεσίες και διωκτικές αρχές * Για ορισµένα ασφαλιστικά προϊόντα, η Εταιρεία µπορεί να ζητήσει από τον οικογενειακό σας γιατρό ή άλλο γιατρό να στείλει ιατρική γνωµάτευση στην Εταιρεία. Η Εταιρεία θα το πράξει αυτό µόνο µε την προηγούµενη συγκατάθεσή σας. ποιος λαµβάνει τα προσωπικά δεδοµένα σας και µε ποιον η Εταιρεία µοιράζεται τα προσωπικά σας δεδοµένα Οργανισµούς πιστωτικών συστάσεων, την αστυνοµία, γραφεία µελέτης καταναλωτικών θεµάτων και υπηρεσίες καταπολέµησης της απάτης προς το σκοπό ελέγχου των στοιχείων σας, του πιστωτικού ιστορικού σας και προκειµένου να ελεγχθεί εάν έχετε καθαρό ποινικό µητρώο όταν η Εταιρεία επεξεργάζεται αίτηση ή αξίωση Άλλους ασφαλιστές και παρόχους χρηµατοοικονοµικών υπηρεσιών προς το σκοπό αποφυγής και εντοπισµού δόλιων ή υπερβολικών αξιώσεων Τρίτους διαχειριστές προκειµένου να βοηθήσουν την Εταιρεία στην διαχείριση του ασφαλιστηρίου συµβολαίου σας ή οιασδήποτε αξίωσης υποβάλλετε βάσει αυτού Τρίτα µέρη που βοηθούν την Εταιρεία όπως παρέχει ωφελήµατα σε είδος βάσει του ασφαλιστηρίου συµβολαίου σας Εταιρείες που εκτυπώνουν και διανέµουν ενηµερωτικά δελτία ή, όταν έχετε δώσει την συγκατάθεσή σας, εταιρείες που διεξάγουν δραστηριότητες µάρκετινγκ για λογαριασµό της Άλλα πιστωτικά ιδρύµατα και παροχείς επενδυτικών υπηρεσιών, συγκρίσιµα ιδρύµατα και επεξεργαστές στους οποίους η Εταιρεία διαβιβάζει προσωπικά δεδοµένα για την εκτέλεση της επιχειρηµατικής της σχέσης µαζί σας. Συγκεκριµένα: για υποστήριξη/συντήρηση ηλεκτρονικής επεξεργασίας δεδοµένων/εφαρµογών πληροφορικής, υπηρεσίες αρχειοθέτησης και διατήρησης/αποθήκευσης εγγράφων, επεξεργασία εγγράφων, υπηρεσίες τηλεφωνικού κέντρου, υπηρεσίες συµµόρφωσης, έλεγχο, έλεγχο δεδοµένων για σκοπούς καταπολέµησης της νοµιµοποίησης εσόδων από παράνοµες δραστηριότητες, καταστροφή δεδοµένων, αγορά/προµήθεια, διαχείριση χώρου, συλλογή, διαχείριση πελατών, διαχείριση µη εξυπηρετούµενων δανείων, µάρκετινγκ, τεχνολογία µέσων µαζικής ενηµέρωσης, αναφορά, έρευνα, έλεγχο κινδύνων, τήρηση βιβλίων εξόδων, τηλεφωνία, ταυτοποίηση µέσω βίντεο, διαχείριση ιστοσελίδας, επενδυτικές υπηρεσίες, διαχείριση κεφαλαίων, υπηρεσίες εσωτερικού ελέγχου Οποιοδήποτε µέρος το οποίο συνδέεται µε εσάς ή το επιχειρηµατικό σας προϊόν ή υπηρεσία Εταιρείες µε τις οποίες η Εταιρεία είναι σε κοινοπραξία ή συµφωνία συνεργασίας Ερευνητές αγοράς Εξωτερικοί επαγγελµατίες σύµβουλοι, συµπεριλαµβανοµένων νοµικών συµβούλων και των εξωτερικών ελεγκτών της Αντασφαλιστές που βοηθούν στην διαχείριση των επιχειρηµατικών δραστηριοτήτων της και µειώνουν τους κινδύνους που αφορούν σε αναληφθέντα ασφαλιστικά συµβόλαια κατανέµοντας τους κινδύνους της σε εναλλακτικά ιδρύµατα Ιστοσελίδες σύγκρισης τιµών και παρόµοιες εταιρείες που προσφέρουν τρόπους για έρευνα και αίτηση για οικονοµικά προϊόντα και υπηρεσίες Η Εταιρεία µπορεί επίσης να µοιράζεται τα προσωπικά σας δεδοµένα µε εταιρείες µε τις οποίες εσείς ζητάτε να µοιραστεί τα δεδοµένα σας. Η Εταιρεία µπορεί να απαιτείται να µοιραστεί τις προσωπικές σας πληροφορίες µε εποπτικές ή/και άλλες αρχές και δηµόσιους οργανισµούς στην Κύπρο και την Ευρωπαϊκή Ένωση όπως: Εντός της, πρόσβαση στα προσωπικά σας δεδοµένα δίδεται µόνο στους αξιωµατούχους που χρειάζονται τέτοια πρόσβαση για την εκτέλεση των συµβατικών και άλλων νοµικών υποχρεώσεων της. Την Υπηρεσία Ελέγχου Ασφαλιστικών Εταιρειών της Κύπρου Την Ευρωπαϊκή Αρχή Ασφαλίσεων και Επαγγελµατικών Συντάξεων Την αστυνοµία και την Μονάδα Καταπολέµησης Αδικηµάτων Συγκάλυψης (ΜΟ.Κ.Α.Σ) Πρόσβαση δίδεται επίσης σε τρίτα µέρη παροχείς υπηρεσιών και αντιπροσώπους που εργοδοτούνται από την Εταιρεία για αυτούς και άλλους επιχειρηµατικούς σκοπούς. Παροχείς υπηρεσιών και αντιπρόσωποι οι οποίοι εργοδοτούνται Φορολογικές Αρχές Άλλες εποπτικές αρχές, δηµόσιους οργανισµούς και αρχές στο βαθµό που υπάρχει νοµοθετική ή επίσηµη υποχρέωση 5

8 Η Εταιρεία µπορεί να χρειαστεί να µοιραστεί τις προσωπικές σας πληροφορίες µε άλλους οργανισµούς για να σας παρέχει το προϊόν ή την υπηρεσία που επιλέξατε: Εάν χρησιµοποιείτε χρεωστική, πιστωτική ή κάρτα χρέωσης (charge card) για τις πληρωµές σας προς την Εταιρεία για τις υπηρεσίες που σας προσφέρει, η Εταιρεία θα µοιραστεί λεπτοµέρειες συναλλαγών µε εταιρείες οι οποίες βοηθούν την Εταιρεία να παρέχει την σχετική υπηρεσία σε εσάς (όπως η JCC, η Visa και η Mastercard) Εάν εξοφλείτε την ασφάλειά σας µέσω άµεσων χρεώσεων, η Εταιρεία θα µοιραστεί τα δεδοµένα σας µε την JCC Εάν υποβάλετε ασφαλιστική απαίτηση, πληροφορίες που δίνετε στην Εταιρεία µπορεί να καταχωρηθούν σε αρχείο απαιτήσεων το οποίο µπορεί να κοινοποιείται σε άλλους ασφαλιστές ή/και αντασφαλιστές Εάν έχετε χρησιµοποιήσει το ασφαλιστήριό σας µε την Εταιρεία ως εξασφάλιση δανείου ή υποθήκης, η Εταιρεία µπορεί να µοιραστεί πληροφορίες µε άλλους πιστωτές οι οποίοι επίσης έχουν επιβάρυνση πάνω στην περιουσία νοουµένου ότι η Εταιρεία θα λάβει την αντίστοιχη συναίνεσή σας Η Εταιρεία µπορεί επίσης να µοιραστεί τις προσωπικές σας πληροφορίες εάν αλλάξει στο µέλλον η δοµή ιδιοκτησίας της. Η Εταιρεία µπορεί να επιλέξει να πουλήσει, µεταβιβάσει ή να συγχωνεύσει µέρος των δραστηριοτήτων της, ή τα περιουσιακά στοιχεία της, ή µπορεί να αναζητήσει να αποκτήσει άλλες επιχειρήσεις ή να συγχωνευτεί µαζί τους. Κατά τη διάρκεια τέτοιας διαδικασίας, η Εταιρεία µπορεί να µοιραστεί τα δεδοµένα σας µε άλλα µέρη συµπεριλαµβανοµένων πιθανών αγοραστών των δραστηριοτήτων της και των επαγγελµατιών συµβούλων τους. Η Εταιρεία θα το πράξει αυτό µόνο εάν τα άλλα µέρη συµφωνήσουν να διατηρούν τα δεδοµένα σας ασφαλή και απόρρητα. Εάν υπάρξει τέτοια αλλαγή στην κατάσταση της, τότε άλλα µέρη µπορούν να χρησιµοποιήσουν τα προσωπικά δεδοµένα σας µε τον ίδιο τρόπο όπως περιλαµβάνεται σε αυτή την δήλωση προστασίας προσωπικών δεδοµένων. αυτοµατοποιηµένη λήψη αποφάσεων και διαµόρφωση προφίλ Επί του παρόντος η Εταιρεία δεν χρησιµοποιεί καµία τεχνολογία αυτοµατοποιηµένων αποφάσεων και διαµόρφωσης προφίλ. Εάν υιοθετήσει αντίστοιχη τεχνολογία στο µέλλον, θα ειδοποιηθείτε και η παρούσα δήλωση προστασίας προσωπικών δεδοµένων θα ενηµερωθεί αναλόγως. πώς η Εταιρεία προστατεύει τα προσωπικά δεδοµένα σας Η Εταιρεία λαµβάνει τεχνικά, διοικητικά και φυσικά µέτρα ασφαλείας προκειµένου να: Προστατεύσει τα προσωπικά σας δεδοµένα από µη εξουσιοδοτηµένη πρόσβαση και ανάρµοστη χρήση Διασφαλίσει τα πληροφοριακά συστήµατα της και να διαφυλάξει τις πληροφορίες Διασφαλίσει ότι η Εταιρεία είναι σε θέση να αποκαταστήσει τα προσωπικά σας δεδοµένα σε περιπτώσεις όπου τα προσωπικά δεδοµένα αλλοιωθούν ή χαθούν σε συνθήκες αποκατάστασης σε περίπτωση καταστροφής Όπου απαιτείται, η Εταιρεία χρησιµοποιεί κρυπτογράφηση ή άλλα µέτρα ασφαλείας τα οποία η Εταιρεία θεωρεί κατάλληλα για την προστασία των προσωπικών σας δεδοµένων. Επίσης, η Εταιρεία επανεξετάζει κατά καιρούς τις διαδικασίες ασφαλείας που έχει θεσπίσει προκειµένου να µελετήσει τη χρήση κατάλληλων νέων τεχνολογιών και αναβαθµισµένων µεθόδων. Παρά της εύλογες προσπάθειες που καταβάλει η Εταιρεία, κανένα µέτρο ασφαλείας δεν είναι πάντα τέλειο και αδιαπέραστο. αποστολή προσωπικών δεδοµένων εκτός του Ευρωπαϊκού Οικονοµικού Χώρου ( ΕΟΧ ) Η Εταιρεία µπορεί να στείλει τα προσωπικά σας δεδοµένα σε άλλες χώρες. Οι χώρες του ΕΟΧ θεωρείται ότι παρέχουν το ίδιο επίπεδο προστασίας προσωπικών δεδοµένων όπως η Δηµοκρατία της Κύπρου. 6 Η Εταιρεία µπορεί, επίσης, να στείλει τα προσωπικά δεδοµένα σας σε χώρα εκτός του ΕΟΧ («τρίτη χώρα») σε κάθε µια από τις ακόλουθες περιπτώσεις: Εάν αυτό απαιτείται από τους αντασφαλιστές της στο πλαίσιο εκτέλεσης του συµβολαίου ή ικανοποίησης της αξίωσής σας Αν αυτό καθορίζεται από το νόµο (για παράδειγµα, υποχρεώσεις αναφοράς δυνάµει του φορολογικού νόµου) Αν έχετε δώσει στην Εταιρεία την συγκατάθεσή σας Στο πλαίσιο της επεξεργασίας δεδοµένων από τρίτα µέρη εκ µέρους της και σύµφωνα µε τις οδηγίες της Αν η Εταιρεία στείλει ή µοιραστεί τα προσωπικά σας δεδοµένα µε τρίτους εκτός ΕΟΧ, η Εταιρεία θα φροντίσει έτσι ώστε τα προσωπικά σας δεδοµένα να είναι προστατευµένα µε τον ίδιο τρόπο σαν να χρησιµοποιούνταν στον ΕΟΧ σύµφωνα µε τις διατάξεις του περί προστασίας δεδοµένων νόµου χρησιµοποιώντας πρότυπες ρήτρες ή άλλους κατάλληλους µηχανισµούς. Η Εταιρεία θα χρησιµοποιήσει µία από τις ακόλουθες ασφαλιστικές δικλίδες: Θα τα στείλει σε τρίτη χώρα µε νόµους σχετικά µε το απόρρητο που δίδουν την ίδια προστασία όπως στον ΕΟΧ, σύµφωνα µε πιστοποίηση από απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (µάθετε περισσότερα στην ιστοσελίδα της Ευρωπαϊκής Επιτροπής) Θα συνάψει σύµβαση µε τον αποδέχτη ότι πρέπει να προστατεύει τα δεδοµένα στα ίδια επίπεδα προστασίας που ισχύουν στον ΕΟΧ (µάθετε περισσότερα στην ιστοσελίδα της Ευρωπαϊκής Επιτροπής) Θα τα στείλει σε οργανισµούς στις ΗΠΑ που είναι µέρος της Ασπίδας Προστασίας (Privacy Shield), ένα πλαίσιο το οποίο καθορίζει πρότυπα προστασίας προσωπικών δεδοµένων για δεδοµένα τα οποία αποστέλλονται µεταξύ των ΗΠΑ και των χωρών του ΕΟΧ, και διασφαλίζει ότι τα πρότυπα είναι παρόµοια µε αυτά που χρειάζονται εντός του ΕΟΧ (µάθετε περισσότερα στην ιστοσελίδα της Ευρωπαϊκής Επιτροπής) Θα τα στείλει σε οργανισµούς οι οποίοι συµµορφώνονται µε τους δεσµευτικούς εταιρικούς κανόνες, ή εγκεκριµένο κώδικα δεοντολογίας ή µηχανισµό πιστοποίησης που απαιτούν την προστασία τους στα ίδια πρότυπα που ισχύουν στον ΕΟΧ απαίτηση παροχής προσωπικών πληροφοριών Εντός του πλαισίου της επιχειρηµατικής σας σχέσης µε την Εταιρεία, πρέπει να παρέχετε προσωπικά δεδοµένα τα οποία απαιτούνται για την έναρξη και εκτέλεση της επιχειρηµατικής σχέσης και την εκπλήρωση των συνδεδεµένων συµβατικών υποχρεώσεων ή τα οποία η Εταιρεία έχει νοµική υποχρέωση να συλλέξει. Σαν κανόνας, η Εταιρεία δεν θα µπορούσε να συνάψει οποιαδήποτε σύµβαση ή να εκτελέσει την οδηγία χωρίς αυτά τα προσωπικά δεδοµένα ή η Εταιρεία ίσως να µην µπορεί να εκπληρώσει υφιστάµενη σύµβαση και να πρέπει να την τερµατίσει. Όταν ζητά από εσάς την παροχή προσωπικών δεδοµένων, η Εταιρεία θα σας ενηµερώσει κατά πόσο πρέπει να παρέχετε αυτά τα δεδοµένα και τις επιπτώσεις εάν δεν το κάνετε. µάρκετινγκ Η Εταιρεία µπορεί να χρησιµοποιήσει τα προσωπικά σας δεδοµένα για να σας ενηµερώσει για υπηρεσίες, προϊόντα και προσφορές που µπορεί να σας ενδιαφέρουν. Για να αποφασίσει για ποιες υπηρεσίες, προϊόντα και προσφορές να σας ενηµερώσει, η Εταιρεία µελετά τα προσωπικά δεδοµένα που έχει για το πρόσωπό σας, ανά πάσα στιγµή, για να διαµορφώσει µια άποψη του τί πιστεύει η Εταιρεία ότι χρειάζεστε ή θα θέλατε, ή τί µπορεί να σας ενδιαφέρει. Μέχρι τώρα επιτρεπόταν στην Εταιρεία να χρησιµοποιεί τα προσωπικά σας δεδοµένα για να σας στείλει µηνύµατα µάρκετινγκ εάν η Εταιρεία είχε τη συγκατάθεσή σας, ή εάν ήσασταν πελάτης της πριν τον Ιούλιο του 2012 (για ειδικό κανονισµό σε σχέση µε ηλεκτρονικά µηνύµατα ( s) βλέπετε την επόµενη παράγραφο). Δυνάµει του GDPR, η Εταιρεία µπορεί να χρησιµοποιήσει τα προσωπικά σας δεδοµένα για αποστολή σε εσάς µηνυµάτων προώθησης προϊόντων για εξυπηρέτηση των έννοµων συµφερόντων της (όπως ορίζονται πιο πάνω στο λόγοι επεξεργασίας των προσωπικών δεδοµένων σας), νοουµένου ότι τα συµφέροντά της δεν αντιστρατεύονται άδικα το τί είναι ορθό ή το καλύτερο για εσάς. Η Εταιρεία δεν χρειάζεται την συγκατάθεσή σας για να σας στείλει αυτά τα µηνύµατα προώθησης προϊόντων, αλλά έχετε το να ζητήσετε από την Εταιρεία να σταµατήσει να σας στέλνει τέτοια µηνύµατα επικοινωνώντας µε την Εταιρεία οποιαδήποτε στιγµή (µε τον τρόπο που περιγράφεται πιο κάτω στο τα δικαιώµατα προστασίας των προσωπικών δεδοµένων σας δυνάµει του GDPR και πώς να τα ασκήσετε).

9 Εάν είστε πελάτης της και έχετε δώσει την ηλεκτρονική σας διεύθυνση στην Εταιρεία στα πλαίσια των υπηρεσιών που σας παρέχει η Εταιρεία, η Εταιρεία µπορεί να χρησιµοποιήσει την ηλεκτρονική σας διεύθυνση για να σας στείλει µηνύµατα προώθησης προϊόντων, εκτός εάν έχετε φέρει ένσταση. Σε κάθε ηλεκτρονικό µήνυµα που λαµβάνετε η Εταιρεία θα σας ενηµερώνει πώς µπορείτε να ασκήσετε το δικαίωµά σας να φέρετε ένσταση στη λήψη ηλεκτρονικών µηνυµάτων προώθησης προϊόντων από την Εταιρεία. Παρακαλούµε όπως µελετήσετε το αίτηµά σας υπεύθυνα πριν το υποβάλετε. Η Εταιρεία θα απαντήσει το συντοµότερο δυνατό. Κατά κανόνα, απαντήσεις δίνονται εντός ενός µήνα από την λήψη του αιτήµατός σας αλλά, εάν η διεκπεραίωση του αιτήµατος από την Εταιρεία απαιτεί περισσότερο χρόνο, θα σας ενηµερώσουµε. για πόσο η Εταιρεία διατηρεί τα προσωπικά σας δεδοµένα πληροφόρησης Η Εταιρεία επεξεργάζεται και αποθηκεύει τα προσωπικά δεδοµένα σας για όσο χρειάζεται για την εκπλήρωση των συµβατικών και άλλων νοµικών υποχρεώσεων της. Σχετικά πρέπει να σηµειωθεί πως η επιχειρηµατική σχέση σας µε την Εταιρεία είναι µια συνεχιζόµενη υποχρέωση σχεδιασµένη να διαρκέσει αρκετά χρόνια. Αφού σταµατήσετε να είστε πελάτης της, η Εταιρεία µπορεί να κρατήσει τα προσωπικά δεδοµένα σας µέχρι και 10 χρόνια για έναν από τους ακόλουθους λόγους: Για να απαντήσει σε οποιαδήποτε ερωτήµατα ή παράπονα Για να αποδείξει πως σας χειρίστηκε δίκαια Για να διατηρήσει αρχεία σύµφωνα µε τους κανονισµούς που ισχύουν για την Εταιρεία όπως δυνάµει εφαρµοστέου φόρου, νόµων και κανονισµών για την καταπολέµηση νοµιµοποίησης εσόδων από παράνοµες δραστηριότητες Για να διατηρήσει αποδεικτικά στοιχεία που µπορεί να χρειαστούν για την καθιέρωση, άσκηση ή υπεράσπιση αγωγών Αν η Εταιρεία κατέχει τα προσωπικά σας δεδοµένα επειδή είστε συνδεδεµένος µε πελάτη της (π.χ. είστε εκπρόσωπος, πραγµατικός ιδιοκτήτης ή αξιωµατούχος), η Εταιρεία µπορεί να κρατήσει τα προσωπικά σας δεδοµένα για οποιουσδήποτε από τους πιο πάνω λόγους µέχρι και 10 χρόνια µετά το τέλος της σχέσης της µε το συγκεκριµένο πελάτη. Η Εταιρεία µπορεί να κρατήσει τα προσωπικά δεδοµένα σας για περισσότερο από 10 χρόνια από το τέλος της πελατειακής σχέσης σας, αν η Εταιρεία δεν µπορεί να τα διαγράψει για νοµικούς, κανονιστικούς ή τεχνικούς λόγους, όπως για παράδειγµα για να διατηρήσει αποδεικτικά στοιχεία για δικαστική ή άλλη διαδικασία η οποία δεν έχει ακόµα ολοκληρωθεί. Η Εταιρεία µπορεί επίσης να κρατήσει τα προσωπικά δεδοµένα σας για περισσότερο χρονικό διάστηµα για στατιστικούς σκοπούς. Σε αυτή την περίπτωση, η Εταιρεία θα φροντίσει για την προστασία του απόρρητου των δεδοµένων σας και θα τα χρησιµοποιεί µόνο για τους πιο πάνω σκοπούς. τα δικαιώµατα προστασίας των προσωπικών δεδοµένων σας δυνάµει του GDPR και πώς να τα ασκήσετε Τα δικαιώµατα προστασίας των προσωπικών δεδοµένων σας, τα οποία σας παρέχει το GDPR, περιγράφονται πιο κάτω. Μπορείτε να τα ασκήσετε οποιαδήποτε στιγµή µε οποιονδήποτε από τους ακόλουθους τρόπους: Καλώντας την Εταιρεία στον αριθµό Μέσω µηνύµατος ηλεκτρονικού ταχυδροµείου στην διεύθυνση Με την υποβολή εγγράφου αιτήµατος στα γραφεία της Τα διάφορα δικαιώµατα δεν είναι απόλυτα και υπόκεινται σε ορισµένες εξαιρέσεις ή πιστοποιήσεις. Έχετε το να λαµβάνετε τα προσωπικά σας δεδοµένα δωρεάν µε εξαίρεση τις παρακάτω περιπτώσεις κατά τις οποίες η Εταιρεία ενδέχεται να χρεώσει εύλογη αµοιβή προκειµένου να καλύψει τα διοικητικά της έξοδα για την παροχή των προσωπικών δεδοµένων για: Προδήλως αβάσιµα ή υπερβολικά/επαναλαµβανόµενα αιτήµατα Περαιτέρω αντίγραφα των ίδιων πληροφοριών Παρακάτω παρέχεται σύνοψη των δικαιωµάτων σας όσον αφορά στα προσωπικά σας δεδοµένα: Έχετε το να λάβετε ξεκάθαρες, διαφανείς και κατανοητές πληροφορίες αναφορικά µε το πώς η Εταιρεία χρησιµοποιεί τα προσωπικά σας δεδοµένα και όσον αφορά στα δικαιώµατά σας. Αυτός είναι ο λόγος για τον οποίο σας παρέχονται οι πληροφορίες στην παρούσα δήλωση προστασίας προσωπικών δεδοµένων. πρόσβασης Έχετε το να έχετε πρόσβαση στα προσωπικά δεδοµένα σας (εάν τυγχάνουν επεξεργασίας από την Εταιρεία), και σε ορισµένες άλλες πληροφορίες (παρεµφερείς σε εκείνες που παρέχονται στην παρούσα δήλωση προστασίας προσωπικών δεδοµένων). Αυτό ισχύει για να έχετε γνώση και να µπορείτε να ελέγξετε ότι η Εταιρεία χρησιµοποιεί τα προσωπικά σας δεδοµένα σύµφωνα µε τους νόµους περί προστασίας δεδοµένων. διόρθωσης Έχετε το να ζητήσετε όπως διορθωθούν τα προσωπικά σας δεδοµένα εφόσον είναι ανακριβή ή ατελή. Εάν πείτε στην Εταιρεία ότι τα προσωπικά δεδοµένα που τηρεί σε σχέση µε το πρόσωπό σας είναι ανακριβή ή ατελή, η Εταιρεία θα λάβει εύλογα µέτρα προκειµένου να ελέγξει την ακρίβειά τους και να τα διορθώσει, εάν απαιτείται. ένστασης στην επεξεργασία Έχετε το να φέρετε ένσταση στην επεξεργασία των προσωπικών δεδοµένων σας από την Εταιρεία και να ζητήσετε από την Εταιρεία να σταµατήσει τη χρήση των δεδοµένων σας σε οποιαδήποτε από τις ακόλουθες περιπτώσεις: Βάσει λόγων που σχετίζονται µε τις συγκεκριµένες σας περιστάσεις, σε οποιαδήποτε χρονική στιγµή στην επεξεργασία των προσωπικών σας δεδοµένων που σκοπό έχει την ασφάλιση των έννοµων συµφερόντων της ή για την εξυπηρέτηση δηµοσίου συµφέροντος. Εάν υποβάλετε ένσταση, η Εταιρεία δεν θα επεξεργάζεται πλέον τα προσωπικά σας δεδοµένα εκτός εάν µπορεί να δείξει επιτακτικούς έννοµους λόγους για την επεξεργασία οι οποίοι υπερισχύουν των συµφερόντων, δικαιωµάτων και ελευθεριών σας ή εκτός εάν η επεξεργασία αποτελεί νόµιµο καθήκον της βάσει νόµων και κανονισµών ή είναι για το κτίσιµο, άσκηση ή υπεράσπιση αγωγών Για σκοπούς προώθησης προϊόντων. Αν υποβάλετε τέτοια ένσταση, τα δεδοµένα σας δεν θα τυγχάνουν επεξεργασίας, πλέον, για τέτοιους σκοπούς Για σκοπούς επιστηµονικής και ιστορικής έρευνας ή στατιστικούς σκοπούς, βάσει λόγων που σχετίζονται µε τις συγκεκριµένες σας περιστάσεις, εκτός εάν η επεξεργασία είναι απαραίτητη για την εκπλήρωση εργασίας που γίνεται για λόγους δηµοσίου συµφέροντος διαγραφής Είναι γνωστό και ως το «της λήθης» και σας δίνει τη δυνατότητα να ζητήσετε την διαγραφή ή αποµάκρυνση των προσωπικών σας δεδοµένων, εφόσον δεν υπάρχει ουσιώδης λόγος για να εξακολουθήσει η Εταιρεία να τα χρησιµοποιεί, όπως είναι οι ακόλουθες περιπτώσεις: Η επεξεργασία των δεδοµένων από την Εταιρεία δεν είναι πλέον αναγκαία για κανέναν από τους λόγους για τους οποίους τα δεδοµένα είχαν συλλεγεί και χρησιµοποιηθεί Έχετε αποσύρει την συγκατάθεσή σας και δεν υπάρχει άλλος λόγος για την επεξεργασία αυτών των δεδοµένων Έχετε φέρει ένσταση στην επεξεργασία των δεδοµένων από την Εταιρεία µε επιτυχία Τα δεδοµένα έχουν τύχει επεξεργασίας παράνοµα Απαιτείται διαγραφή δια νόµου 7

10 Η Εταιρεία θα έχει το ή/και την υποχρέωση να διατηρήσει τις πληροφορίες, όπως λόγω σχετικών διατάξεων του νόµου, αλλά παρακαλούµε να ενηµερώσετε την Εταιρεία αν πιστεύετε πως τα δεδοµένα σας πρέπει να διαγραφούν. περιορισµού της επεξεργασίας Σε ορισµένες περιπτώσεις έχετε το να «µπλοκάρετε» ή να περιορίσετε την περαιτέρω χρήση των πληροφοριών σας. Όταν απαγορεύεται η επεξεργασία, η Εταιρεία εξακολουθεί να έχει το να αποθηκεύσει τις πληροφορίες σας, αλλά δεν µπορεί πλέον να τις χρησιµοποιήσει. Αυτό το ισχύει στις ακόλουθες περιπτώσεις: Αναµένοντας εξακρίβωση από την Εταιρεία προσωπικών δεδοµένων την ορθότητα των οποίων έχετε αµφισβητήσει Η επεξεργασία είναι παράνοµη αλλά δεν επιθυµείτε να διαγραφούν τα δεδοµένα σας Η Εταιρεία δεν χρειάζεται πλέον τα δεδοµένα αλλά δεν επιθυµείτε να διαγραφούν γιατί τα χρειάζεστε για το κτίσιµο, άσκηση ή υπεράσπιση αγωγών Αναµένοντας την αξιολόγηση της όπου έχετε φέρει ένσταση στην επεξεργασία η οποία έχει σκοπό να διασφαλίσει τα έννοµα συµφέροντα της απόσυρσης της συγκατάθεσής σας Όπου η Εταιρεία βασίζεται στην συγκατάθεσή σας για την επεξεργασία των δεδοµένων σας, µπορείτε να αποσύρετε τη συγκατάθεσή σας οποιαδήποτε στιγµή. Εάν αποσύρετε τη συγκατάθεση σας, η Εταιρεία ίσως να µην µπορεί να παρέχει συγκεκριµένες υπηρεσίες ή προϊόντα σε σας. Εάν αυτό ισχύει, η Εταιρεία θα σας ενηµερώσει προτού θέσει σε ισχύ την ειδοποίηση απόσυρσής σας. φορητότητας δεδοµένων Έχετε το να λάβετε τα προσωπικά σας δεδοµένα από την Εταιρεία σε µορφή στην οποία µπορούν εύκολα να ξαναχρησιµοποιηθούν. Μπορείτε επίσης να ζητήσετε από την Εταιρεία να µεταβιβάσει τα προσωπικά σας δεδοµένα σε αυτή τη µορφή σε άλλους οργανισµούς, όπου αυτό είναι τεχνικά εφικτό. Αυτό το αφορά δεδοµένα τα οποία έχετε εσείς δώσει στην Εταιρεία και τα οποία η Εταιρεία επεξεργάζεται ηλεκτρονικά βασισµένη στην συγκατάθεση σας ή για την εκπλήρωση της σύµβασης µεταξύ σας και της. υποβολής παραπόνου Εάν είστε δυσαρεστηµένοι µε το πώς η Εταιρεία έχει χρησιµοποιήσει ή χρησιµοποιεί τα προσωπικά σας δεδοµένα, σας παρακαλούµε όπως ενηµερώσετε την Εταιρεία. Έχετε επίσης το να υποβάλετε παράπονο στο γραφείο του Επιτρόπου Προστασίας Προσωπικών Δεδοµένων. αλλαγές στη δήλωση προστασίας προσωπικών δεδοµένων Αυτή η δήλωση προστασίας προσωπικών δεδοµένων περιέχει τις πληροφορίες που πρέπει η Εταιρεία να δώσει σε εσάς για τους σκοπούς του GDPR το οποίο τίθεται σε εφαρµογή από τις 25 Μαΐου Οποιεσδήποτε πληροφορίες σε σχέση µε την επεξεργασία προσωπικών δεδοµένων που περιλαµβάνονται στις υφιστάµενες εγκυκλίους, εγχειρίδια και σχετικά έντυπα της για θέµατα που καλύπτονται από αυτή την δήλωση προστασίας προσωπικών δεδοµένων θεωρούνται ότι έχουν αντικατασταθεί από τις πληροφορίες που περιέχονται στην παρούσα δήλωση. Η Εταιρεία µπορεί να αναθεωρήσει ή να ενηµερώσει αυτή την δήλωση προστασίας προσωπικών δεδοµένων από καιρού εις καιρόν. Η νέα έκδοση αυτής της δήλωσης θα είναι διαθέσιµη στην ιστοσελίδα της. Σε περίπτωση ουσιαστικών αλλαγών (όπως σε σχέση µε τους λόγους για τους οποίους η Εταιρεία χρησιµοποιεί προσωπικά δεδοµένα ή στον τρόπο µε τον οποίο µπορείτε να ασκήσετε τα δικαιώµατα σας που περιγράφονται πιο πάνω) η Εταιρεία θα επιστήσει την προσοχή σας σε αυτά. γλωσσάρι Αυτοµατοποιηµένη λήψη αποφάσεων αναφέρεται στις αποφάσεις που λαµβάνονται από αναλύσεις ηλεκτρονικών υπολογιστών συµπεριλαµβανοµένης της δηµιουργίας προφίλ, χωρίς προηγούµενη µελέτη ή ελέγχους από άνθρωπο, βασιζόµενη στο εάν οι πληροφορίες που παρασχέθηκαν ικανοποιούν προκαθορισµένα κριτήρια αποδοχής ή όχι. Ο Υπεύθυνος Προστασίας είναι το άτοµο ή ο οργανισµός που αποφασίζει τους σκοπούς και τα µέσα της επεξεργασίας προσωπικών δεδοµένων από µόνος του ή από κοινού µε άλλους. Οργανισµοί πιστωτικών συστάσεων πρόκειται για εταιρείες που συλλέγουν προσωπικά δεδοµένα που αφορούν σε πιστοληπτική ικανότητα φυσικών προσώπων και την διαθέτουν σε νοµικά πρόσωπα όπως ασφαλιστές και τράπεζες. Οργανισµοί αποφυγής απάτης συλλέγουν, συντηρούν και µοιράζονται προσωπικά δεδοµένα διεθνώς αναφορικά µε γνωστές και υποπτευόµενες δραστηριότητες απάτης. Πρότυπες ρήτρες πρόκειται για πρότυπες συµβατικές ρήτρες που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή ότι παρέχουν κατάλληλες εγγυήσεις ώστε να µεταφερθούν προσωπικά δεδοµένα εκτός του Ευρωπαϊκού Οικονοµικού Χώρου. 8 Προσωπικά δεδοµένα είναι κάθε προσωπική πληροφορία που αφορά σε φυσικό πρόσωπο που µπορεί να ταυτοποιηθεί, άµεσα ή έµµεσα, µε αναφορά στις εν λόγω πληροφορίες. Επεξεργασία σηµαίνει κάθε λειτουργία ή οµάδα λειτουργιών που διεξάγεται σε προσωπικά δεδοµένα όπως είναι η συλλογή, η καταγραφή, η οργάνωση, η δοµή, η αποθήκευση, η τροποποίηση, η ανάκτηση, η διαβούλευση, η χρήση, η αποκάλυψη, η διαγραφή και η καταστροφή τους. Δηµιουργία προφίλ σηµαίνει οποιοδήποτε είδος αυτοµατοποιηµένης επεξεργασίας προσωπικών δεδοµένων όπου τα προσωπικά δεδοµένα χρησιµοποιούνται για την ανάλυση ή πρόβλεψη ορισµένων πτυχών της ζωής του ατόµου π.χ. την οικονοµική του κατάσταση, υγεία, προσωπικές προτιµήσεις, ενδιαφέροντα, αξιοπιστία ή συµπεριφορά. Αντασφαλιστές παρέχουν ασφάλεια σε ασφαλιστικές εταιρείες προκειµένου να είναι σε θέση να διαχειριστούν κινδύνους. Ειδικές κατηγορίες προσωπικών δεδοµένων είναι τα είδη των προσωπικών δεδοµένων που ενδέχεται να καταδεικνύουν φυλετική ή εθνική καταγωγή ενός ατόµου, πολιτικές απόψεις, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, συµµετοχή σε συνδικαλιστικές οργανώσεις, σεξουαλική ζωή ή προσανατολισµός, λεπτοµέρειες που αφορούν στην υγεία και οιαδήποτε γενετικά ή βιοµετρικά δεδοµένα.

11

12 MK(BR)8 09/2018